Confidentialité et protection des données
Version 2.0 — mise à jour le 27 septembre 2026
Cette politique décrit les données traitées par Happy Idel, pourquoi, sur quelle base légale, avec quels prestataires, pendant combien de temps, et comment exercer vos droits (Règlement général sur la protection des données — RGPD).
1. Responsable du traitement
Yves Lardanchet, entrepreneur individuel, exerçant sous le nom commercial HAPPY APPs — SIRET 994 150 209 00017 — 3 Avenue du Grand Jardin, Résidence Alicastre, 83980 Le Lavandou, France.
Téléphone : +33 6 08 56 04 11 — Email : contact@happy-hub.app
2. Ce que Happy Idel ne doit pas recevoir
Happy Idel est un outil de pilotage financier. Il n'est pas conçu pour recevoir des données de patients, des dossiers de soins ou des données de santé. N'importez que des courriers administratifs URSSAF ou CARPIMKO vous concernant.
La démonstration publique, sans compte, affiche des données fictives : aucune donnée personnelle n'y est saisie.
3. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Adresse email, identifiant technique, date de création et de dernière connexion | Créer et sécuriser le compte (connexion Google ou code à usage unique) | Exécution du contrat |
| Profil d'activité : régime, recettes et charges prévisionnelles, solde de trésorerie, rémunération souhaitée, véhicule | Calculer les projections de trésorerie et les cotisations estimées | Exécution du contrat |
| Montants issus des courriers URSSAF / CARPIMKO validés par vous (échéances, cotisations, régularisations, revenus retenus) | Pré-remplir votre cycle de cotisations | Exécution du contrat, à votre initiative |
| Texte masqué d'un courrier importé, questions posées à l'Assistant IA et réponses | Produire l'analyse ou la réponse demandée ; contrôle qualité et sécurité | Exécution du contrat |
| Compteurs d'usage de l'Assistant IA | Appliquer les quotas de votre formule | Exécution du contrat |
| Journal des jours travaillés et des kilomètres | Suivi d'activité et exports PDF / CSV | Exécution du contrat |
| Données d'abonnement (formule, période, statut, identifiant client Stripe) | Gérer l'essai, l'abonnement et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Réponses au questionnaire de satisfaction, messages envoyés via le formulaire de contact | Répondre à vos demandes, améliorer le service | Intérêt légitime |
| Emails d'aide à la prise en main et d'avertissement avant suppression | Vous accompagner et vous prévenir | Intérêt légitime (vous pouvez vous y opposer) |
| Mesure d'audience interne (pages vues, source de visite, identifiant de visite aléatoire) | Comprendre l'usage du site, sans publicité ni profilage | Intérêt légitime |
| Journaux techniques (erreurs, dates d'appel) | Sécurité, prévention des abus, maintenance | Intérêt légitime |
4. Import de courriers et Assistant IA
- Le PDF est lu dans votre navigateur ; le fichier lui-même n'est jamais envoyé ni stocké.
- Les données personnelles détectées (nom, adresse, email, téléphone, numéro de sécurité sociale, SIRET, identifiants et références de compte, IBAN) sont masquées avant tout envoi. Ce masquage automatique réduit fortement les informations transmises, mais ne peut pas garantir une anonymisation parfaite : c'est pourquoi le texte masqué vous est montré et n'est envoyé qu'après votre validation.
- Le texte masqué est transmis via la passerelle IA de Lovable à un modèle d'OpenAI ou de Google, qui en extrait les montants et les dates. Ces contenus ne sont pas utilisés pour entraîner les modèles.
- Seuls les montants que vous validez sont enregistrés dans votre compte.
- Les questions posées à l'Assistant IA sont transmises de la même manière, accompagnées des éléments de votre profil utiles à la réponse. Évitez d'y indiquer des informations sur des tiers ou des patients.
- Les requêtes envoyées à l'IA et les réponses sont journalisées pour le contrôle qualité et la sécurité, puis supprimées au bout de 12 mois au plus.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur pour le support et la maintenance, et aux prestataires suivants, dans la limite de leur mission :
| Prestataire | Rôle | Localisation / cadre |
|---|---|---|
| Lovable (Lovable Labs Incorporated) | Hébergement de l'application, base de données, authentification, fonctions serveur, envoi des emails | Base de données dans l'Union européenne |
| OpenAI et Google, via la passerelle IA de Lovable | Analyse du texte masqué des courriers, réponses de l'Assistant IA | Hors UE possible (clauses contractuelles types) |
| Stripe | Paiement et gestion de l'abonnement | Stripe est responsable de ses propres traitements de paiement |
| Google (connexion) | Uniquement si vous choisissez « Continuer avec Google » | Selon la politique de Google |
La connexion bancaire prévue avec la formule Pro fera intervenir un agrégateur bancaire agréé ; cette politique sera complétée avant son ouverture.
6. Transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne. Les traitements d'intelligence artificielle peuvent être réalisés par des prestataires établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
7. Durées de conservation
- Compte et données de travail : tant que vous utilisez le service.
- Après la fin de l'essai ou de l'abonnement : les données sont conservées, sans accès à l'application, pour vous permettre de reprendre là où vous en étiez.
- Compte sans connexion depuis 12 mois (hors abonnement en cours) : suppression définitive, précédée d'un email d'avertissement environ 30 jours avant.
- Journal des échanges avec l'IA : 12 mois au plus.
- Données de facturation : 10 ans (obligation comptable), conservées par Stripe.
- Journaux techniques : durée limitée nécessaire à la sécurité.
- Suppression du compte à votre demande (depuis le menu profil) : effacement immédiat des données de la base ; les copies de sauvegarde sont écrasées selon leur cycle de rotation.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (copie de vos données dans un format structuré). Pour les exercer, écrivez à contact@happy-hub.app. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
9. Sécurité
Données cloisonnées par utilisateur au niveau de la base, échanges chiffrés (HTTPS), accès administrateur restreint, connexion sans mot de passe (Google ou code à usage unique), masquage des données personnelles avant analyse IA.
10. Cookies et stockage local
Aucun cookie publicitaire ni traceur tiers. Sont seulement utilisés : le jeton de session de connexion, vos préférences (thème, affichages déjà vus), un identifiant de visite aléatoire pour la mesure d'audience interne et le cache de l'application installée. Ces éléments sont nécessaires au fonctionnement ou strictement limités à des statistiques internes.
11. Modifications
Cette politique évolue avec le service. Toute modification importante est signalée par email ou dans l'application ; la version et la date figurent en haut de page.